Этичный Хакер

😈 Статический анализ исходного кода веб-сайта в браузере

Это может показаться странным, поскольку вероятно браузер это не самый лучший выбор для такой задачи, но перед тем как вы углубитесь и начнёте перехватывать HTTP запросы используя Burp Suite или тыкать здесь и там alert(1) для бесконечных XSS, вначале нужно как следует изучить свою цель — это всегда хорошая идея

— В этом руководстве автор покажет вам как использовать встроенные в веб-браузер инструменты для изучения исходного кода клиентской части веб приложения

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

— ИИ наконец-то начали решать задачку с четырьмя апельсинами

🧑‍💻 Этичный хакер

😝 Так выглядит новая операционка HyperOS 4.0 для Xiaomi — да, китайцы полностью повторили философию Liquid Glass из iOS 26

Вдохновились.

🧑‍💻 Этичный хакер

👍 Google запустила бесплатный курс по вайбкодингу — 98% прошедших назвали его полезным

Курс называется AI for App Building и состоит из трёх модулей на 2 часа

— Начинается с короткого введение в вайбкодинг и агентские нейросети, потом практика со сборкой промпта под будущее приложение

Финальный модуль — час работы в AI Studio: работа с файлами, а также отладка и дебаг приложения

Обучение доступно на русском языке.

Тестим — здесь.

🧑‍💻 Этичный хакер

💪 Первый складной iPhone, новые Apple Watch и устройства для умного дома — что представит Apple в сентябре 2026-го

С 1 сентября 2026 года для Apple начнётся новая эпоха: Джон Тернус сменит Тима Кука на посту CEO, а уже примерно через неделю впервые проведёт главную осеннюю презентацию компании

◦ В сентябре Apple сосредоточится на флагманских моделях — iPhone 18 Pro и Pro Max

Внешне смартфоны будут похожие на прошлогодние модели, однако динамический остров станет более компактным, а внутрь будет встроен процессор A20 Pro

◦ Ешё одной новинкой презентации может стать первый складной iPhone под названием Ultra

Диагональ экрана составит около 5,5 дюйма в сложенном состоянии и 7,8 дюйма — в раскрытом

◦ Apple также может представить Watch Series 12 и флагманские Ultra 4

Существенного редизайна не ожидается: главными изменениями станут новый чип и улучшения функций здоровья и фитнеса

◦ Среди других возможных новинок — обновлённые Apple TV 4K, HomePod, HomePod mini, умная камера безопасности, домашний хаб с 7-дюймовым экраном и встроенной Siri с ИИ

Не исключено, что часть устройств Apple оставит для отдельной презентации в октябре или ноябре

🧑‍💻 Этичный хакер

😁 Claude стала управлять магазином и впервые уволила человека

ИИ-ассистенту Claude, разработанному компанией Anthropic, поручили управлять розничным магазином в Сан-Франциско, после чего нейросеть впервые уволила человека

— Но финансовые результаты эксперимента оказались не впечатляющими: за 5 месяцев баланс магазина сократился со $100 тыс. до $61 тыс

Мягкие управленческие решения бота, а также сомнительная деловая хватка поспособствовали этим убыткам, рассказал генеральный директор Andon Labs Лукас Петерссон

При этом он добавил, что модели обучают быть более жесткими в достижении целей, но «возможно, это будущее, в котором люди не захотят жить»

🧑‍💻 Этичный хакер

😈 Джейлбрейк вернулся к корням — для взлома iPhone снова достаточно открыть Safari

Экспериментальная версия Relaxin Lite позволяет запустить джейлбрейк iPhone прямо из Safari, без отдельного приложения на первом этапе

Джейлбрейк (jailbreak — «побег из тюрьмы») — процесс снятия установленных производителем устройства программных ограничений

Цель — получить полный доступ к операционной системе, чтобы устанавливать сторонние приложения или менять системные настройки

На iOS 17.1.1 достаточно открыть локальную страницу: Safari прогоняет цепочку эксплойтов, передаёт управление обычному Relaxin, а после перезапуска интерфейса телефон возвращается уже с полноценным джейлбрейком

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Тестирование программного обеспечения: контекстно ориентированный подход

— Авторы собрали 293 проверенных совета, которые вы можете использовать в своих проектах

Каждый урок начинается с утверждения, относящегося к тестированию программного обеспечения, за которым следует объяснение или пример, показывающий, как, когда и почему применяется этот урок

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

🤔 DeepSeek увеличит тарифы для разработчиков — цены на модели будут меняться в зависимости от времени суток

DeepSeek представила цены на V4 Flash — модель, ориентированную на работу ИИ-агентов и быстрое выполнение сложных задач:
◦ В часы максимальной загрузки стоимость 1 млн входных токенов составит до $0,44.
◦ За 1 млн выходных токенов разработчикам придется заплатить $1,32.
◦ В остальное время тарифы будут стоить $0,22 и $0,66.

Пиковыми периодами будет считаться:
◦ с 08:00 до 12:00 в Пекине (с 03:00 до 07:00 по московскому времени)
◦ с 14:00 до 18:00 в Пекине (с 09:00 до 13:00 по московскому времени)

— Сейчас тарифы китайской компании остаются одними из самых доступных на рынке: миллион входных токенов стоит $0,14, а миллион выходных — $0,28.

🧑‍💻 Этичный хакер

😈 РКН назначил российским компаниям 2,6 млн руб. штрафов за утечки данных

Роскомнадзор за последние полтора года назначил российским компаниям штрафы на общую сумму 2,6 млн руб. за утечки персональных данных

— За этот период РКН провел 52 административных расследования и 5 внеплановых проверок, вынес 19 предупреждений и составил 40 протоколов по ст. 13.11 КоАП о нарушении законодательства в области персональных данных

Внеплановые проверки проводили, когда база данных оператора была скомпрометирована, но он не подтверждал утечку

🧑‍💻 Этичный хакер

🥸 Hugging Face выкатили детальный таймлайн атаки на свою инфру — годный кейс автономной ИИ-операции

Суть: агент не долбился по заготовленному чек-листу, а реально прощупывал окружение, проверял гипотезы, искал новые точки входа, закреплялся и адаптировал стратегию на ходу, получая новые данные.

Таймлайн: 5 дней чистой работы — и это уже после получения initial access через уязвимость на серверах OpenAI.

Есть интерактивная визуализация всей цепочки атаки 👮‍♀

😈 У производителя криптокошельков Trezor утекли данные почти 14 000 клиентов

— Согласно официальному заявлению Trezor, в результате компрометации её партнера ShipMonk атакующие получили доступ к данным о заказах

Инцидент затронул клиентов из США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии, которые покупали устройства Trezor и получали заказы в период с 10 мая по 8 августа 2026 года

❗️ В итоге в случае 11 742 клиентов утечка затронула полные имена, email-адреса, номера телефонов и адреса доставки, а данные еще 1947 человек были раскрыты частично: утекли имена, email-адреса и информация о городах

Предварительно причиной компрометации стала уязвимость в сторонней аналитической платформе Metabase

🧑‍💻 Этичный хакер

3. Соискатель и есть ИИ

🧑‍💻 Этичный хакер

👏 Вышла DeepSeek-V4-Pro — нейронка конкурирует с Kimi K3, GLM-5.2, GPT-5.6 Sol и Fable 5

Внутри 3 режима рассуждений: низкий, высокий и максимальный — вы сами регулируете расход токенов под задачу

Модель заточена под сложный анализ и кодинг, способна собирать целые проекты за один заход

Отдельная фишка: агентность — нейронка сама рассуждает, выполняет задачи и присылает отчет о результате

Внутри нативная поддержка OpenAI Responses API и настройка Codex в один клик

Тестим — здесь.

🧑‍💻 Этичный хакер

😈 Находим скрытую инфраструктуру компаний через Shodan

Если сравнить интернет с мегаполисом, то основная видимая часть это — центральные улицы, улицы поменьше и небольшие переулочки (официальные сайты компаний, странички поменьше), ну и есть задние дворы, подвалы и технические входы, где ходят дворники, технический персонал и где шляется всякая гопота. 

И вот именно по этим задним дворам гуляет Shodan

Shodan — поисковая система, позволяющая пользователям искать различные типы серверов, подключённых к сети Интернет, с использованием различных фильтров

— В отличие от обычных поисковиков вроде Google, которые индексируют страницы, Shodan индексирует устройства: серверы, камеры, базы данных, роутеры, панели администрирования, IoT-устройства

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 737 VPN-расширений для Chrome направляли трафик через прокси

— Специалисты обнаружили в Chrome Web Store 737 бесплатных VPN- и прокси-расширений, которые в основном были ориентированы на русскоязычных пользователей

Многие из них выдавали себя за известные VPN-сервисы, а весь браузерный трафик жертв направляли через SOCKS5-прокси единственного провайдера

❗️ Расширения распространялись от лица как минимум 40 аккаунтов разработчиков и суммарно насчитывали 75 486 установок

При этом 274 из них имитировали 66 известных брендов, включая Proton VPN, NordVPN, Surfshark, AdGuard VPN, Browsec, ExpressVPN, CyberGhost, Windscribe, TunnelBear, Cloudflare 1.1.1.1 и Google Outline

‼️ В результате операторы этой кампании оказывались в позиции man-in-the-middle и могли видеть адреса посещаемых жертвой ресурсов, реальные IP-адреса пользователей, значения TLS SNI, а также содержимое HTTP-запросов

🧑‍💻 Этичный хакер

📞 Google представила 4 смартфона из новой линейки Pixel 11 — по цене от $899

Google провела презентацию Made by Google и представила новую линейку смартфонов Pixel 11:

Базовый Pixel 11 оснащён 6,3-дюймовым экраном с частотой 60–120 Гц и яркостью до 3000 нит. У модели 3 камеры — на 48, 13 и 10,8 МП с пятикратным оптическим зумом, блок камер уменьшили на 40%.

У Pro-версий две диагонали — 6,3 и 6,8 дюйма с частотой 1–120 Гц и яркостью до 3600 нит. За съёмку фото и видео отвечают сенсоры на 50, 48 и 48 МП с функцией Pro Zoom со 120-кратным цифровым приближением. Также модели оснащены функцией HiLight: светодиоды рядом с камерами загораются при входящем звонке или обращении к Gemini.

Во всех смартфонах используется чип Tensor G6 — новый процессор ускоряет запуск приложений на 15%, выполняет ИИ-задачи до 3,5 раз быстрее и потребляет при этом во столько же раз меньше энергии

Из других новинок ивента — умные часы и трекер для поиска вещей

🧑‍💻 Этичный хакер

Символично.

🧑‍💻 Этичный хакер

😈 OpenAI представила модель GPT-5.6-Cyber, ориентированную на кибербезопасность

В OpenAI представили специализированную модель GPT-5.6-Cyber, предназначенную для поиска уязвимостей, проведения пентестов и реагирования на инциденты

— В отличие от обычной GPT-5.6 Sol, новая модель реже отказывается выполнять потенциально опасные dual-use-задачи, включая разработку эксплоитов и построение цепочек атак

Её обучили искать 0-day-уязвимости, создавать цепочки эксплоитов, обходить аутентификацию, повышать привилегии и точнее оценивать серьезность проблемы

❗️ Для оценки числа отказов специалисты OpenAI разработали внутренний тест Advanced Cybersecurity Completion Rate, и GPT-5.6-Cyber выполнила 95% запросов, связанных со сложными ИБ-задачами

Для сравнения, GPT-5.6 Sol справилась лишь с 1,5%, GPT-5.6 Sol в рамках Daybreak Blue — с 2%, а предыдущая модель GPT-5.5-Cyber — с 57,3%

🧑‍💻 Этичный хакер

😳 Московский суд оштрафовал Telegram на 3,8 млн рублей

— Суд признал виновным мессенджер Telegram в неудалении запрещенного на территории России контента по ч. 2 ст. 13.41 КоАП РФ

Также суд оштрафовал Google на общую сумму 7,6 млн рублей из-за неудаления запрещенного контента

🧑‍💻 Этичный хакер